Пока одни специалисты по информационной безопасности читают отчёты о взломах и изучают новые уязвимости, другие включают подкаст по дороге на работу. За час можно узнать, как расследовали крупную кибератаку, почему дорогая система защиты пропустила злоумышленника или какие ошибки совершают начинающие пентестеры. Хороший разговор с практиком иногда даёт больше, чем несколько корпоративных презентаций.
В России уже сложилась собственная индустрия подкастов о кибербезопасности. «Лаборатория Касперского» рассказывает истории киберпреступлений, Positive Technologies разбирает управление уязвимостями, Yandex Cloud обсуждает защиту корпоративной инфраструктуры. Независимые авторы приглашают пентестеров, аналитиков SOC и исследователей, а профессиональные сообщества организуют дискуссии о технологиях и российском рынке ИБ.
Но найти действительно полезную передачу непросто. Под одним названием «подкаст» скрываются профессиональные интервью, записи конференций, корпоративные рекламные шоу и образовательные лекции. Некоторые программы регулярно обновляются, другие закончились несколько лет назад, а у третьих новый выпуск появляется после длительного перерыва.
Мы собрали 28 российских русскоязычных проектов, изучили тематику и доступные выпуски, отделили действующие программы от архивов и разобрали, кому подходит каждый формат. Все названия в обзоре ведут непосредственно на страницы подкастов, их аудиокаталоги или видеозаписи.
Для первого знакомства рекомендую «Смени пароль!» и «КапИБару». Тем, кто следит за российской ИБ-повесткой, подойдёт «Кофе, SOC и логи». Для изучения корпоративных технологий полезны «Безопасно говоря» и Deep Patch. Руководителям информационной безопасности стоит присмотреться к «Безопасному выходу» и Belyaev_Podcast, а любителям историй о мошенниках к «Полному ИБцу» с участием Кати Тьюринг.
Единого объективного рейтинга у таких передач нет. Качество разговоров меняется вместе с гостями, а популярность не всегда отражает техническую глубину. Поэтому оцениваем не только интересность подачи, но и конкретную профессиональную пользу, специализацию и ограничения каждого проекта.
Материалы о взломах, поиске уязвимостей и тестировании на проникновение предназначены для обучения и законной проверки защищённости. Проверять технические приёмы следует на собственных системах, учебных стендах или с разрешения владельца инфраструктуры.
Лучшие российские аудиоподкасты по информационной безопасности
1. Смени пароль! от «Лаборатории Касперского»
«Смени пароль!» посвящён киберпреступлениям, расследованиям, шпионским операциям, вредоносным программам и устройству современных атак. Один из наиболее заметных российских проектов для знакомства с кибербезопасностью.
Эксперты «Лаборатории Касперского» Александр Гостев, Сергей Голованов и Алексей Андреев рассказывают о расследованиях компьютерных преступлений и объясняют, как работают злоумышленники.
Главное достоинство передачи заключается в повествовании. Вместо бесконечного перечисления CVE слушатель получает историю с участниками, мотивами, ошибками и техническими подробностями. Ведущие объясняют, как атакующие проникают в инфраструктуру, закрепляются в системах и почему некоторые операции остаются незамеченными годами.
Среди выпусков 2026 года заслуживает внимания «Слабое звено. Атаки на доверие», опубликованный 30 сентября. Авторы разбирают атаки на цепочки поставок и зависимость крупных организаций от безопасности сторонних разработчиков. Другие эпизоды посвящены угрозам со стороны ИИ-агентов и расследованиям киберпреступлений.
Кому подойдёт. Новичкам, администраторам, аналитикам ИБ, студентам и всем, кто интересуется киберпреступностью.
Недостатки. Разговорная подача предполагает упрощение отдельных технических деталей. Для изучения цифровой криминалистики, анализа вредоносного ПО или эксплуатации уязвимостей потребуется дополнительная практика.
2. Кофе, SOC и логи от ITRadio
«Кофе, SOC и логи» представляет регулярный разговорный подкаст о новостях информационной безопасности, российских технологиях, кибератаках, мошенничестве и цифровом регулировании.
Среди ведущих Александр Антипов, Денис Батранков, Антон Клочков, Катя Тьюринг, Ева Кузнецова и другие участники проекта. Состав эфиров меняется, а к обсуждению новостей приглашают специалистов из разных направлений ИБ.
Формат напоминает профессиональную беседу коллег, собравшихся обсудить события недели. В одном выпуске могут соседствовать атака на крупного провайдера, очередная утечка персональных данных, действия российских регуляторов, проблемы программного обеспечения и новые инструменты искусственного интеллекта.
Среди гостей были Дмитрий Беляев, Денис Бубнов, Катя Тьюринг, Алексей Теплов и специалисты, работающие в облачной инфраструктуре, сетевой безопасности, бизнес-разведке и управлении защитой.
Катя Тьюринг участвовала в августовском выпуске №51 в качестве приглашённого кибердетектива, а в сентябрьских эфирах появлялась среди ведущих. Её опыт противодействия мошенничеству добавляет к технической повестке расследовательский и антифрод-контекст.
Преимущество передачи заключается в широте обсуждения. Участники не ограничиваются исключительно техническими новостями, а рассматривают последствия событий для компаний, пользователей и российского рынка.
Кому подойдёт. ИБ-аналитикам, администраторам, руководителям, инженерам и специалистам, которые хотят следить за отраслевой повесткой.
Недостатки. Новостные выпуски быстро устаревают. Неформальный разговор также предполагает субъективные оценки и предположения, которые не всегда следует воспринимать как установленные факты.
3. КапИБара. Подкаст нулевого дня
«КапИБара» представляет независимый проект Даниила Белицкого, Игоря Ландырёва и Валерия Иванова. Авторы приглашают специалистов, обсуждают реальные профессиональные задачи, шутят и делятся историями из жизни российских безопасников.
Несмотря на название, передача не ограничивается уязвимостями нулевого дня. Среди тем встречаются фишинг, атаки на цепочки поставок, поиск ошибок в веб-приложениях, участие в Bug Bounty, работа команд Red Team и DevSecOps.
В 2026 году вышли разговоры с представителем PROPENTEST о физическом пентесте, с участником команды ZeroNights об истории российских ИБ-конференций и с Дмитрием Неверовым о внутреннем тестировании корпоративной инфраструктуры.
Последний сюжет особенно полезен администраторам. Внутренний пентест часто выявляет не экзотические уязвимости, а слабые пароли, чрезмерные привилегии, ошибочные настройки домена и неправильное разграничение доступа.
Подкаст позволяет познакомиться с профессиональной культурой отрасли. Слушатель узнаёт, как исследователи строят карьеру, почему пентестеры спорят с защитниками и какие навыки востребованы за пределами учебных лабораторий.
Кому подойдёт. Студентам, начинающим исследователям, пентестерам и специалистам, которым интересна жизнь российского ИБ-сообщества.
Недостатки. Неформальная подача иногда уводит беседу в сторону историй и юмора. Техническая глубина выпусков неоднородна.
4. Безопасно говоря от Yandex Cloud
«Безопасно говоря» посвящён облачной безопасности, SOC, SIEM, DevSecOps, защите приложений, искусственному интеллекту и корпоративным рискам.
Ведущие из Yandex Cloud приглашают специалистов других организаций и обсуждают, как выстраивать процессы безопасности, выбирать архитектурные решения и оценивать угрозы.
В седьмом сезоне, начавшемся летом 2026 года, появились выпуски «Как меняется SIEM в эпоху AI, и почему это не волшебная коробка» и «Теневой AI в компании и новые риски для ИБ».
Главное достоинство передачи заключается в обсуждении ограничений технологий. Участники объясняют, почему покупка SIEM не создаёт автоматически эффективный SOC, как бизнесу контролировать применение публичных нейросетей и что мешает быстро устранять критичные уязвимости.
Такие разговоры полезны при проектировании защиты. Например, центр мониторинга требует не только платформы сбора событий, но и качественных источников журналов, подготовленных аналитиков, сценариев обнаружения и регламентов реагирования.
Кому подойдёт. Архитекторам ИБ, облачным инженерам, DevSecOps-специалистам, аналитикам SOC и техническим руководителям.
Недостатки. Многие эпизоды рассчитаны на корпоративную аудиторию. Обсуждение облачных решений естественным образом отражает опыт и интересы провайдера.
5. Метод хакера от «Экстрим безопасности»
«Метод хакера» сочетает экспертные интервью с короткими художественными историями. Подкаст посвящён работе ИБ-инженера, корпоративной защите, социальной инженерии, SOC и безопасности критичных систем.
В 2026 году вышли выпуски о фишинге, сетевой анонимности, жизни инженера ИБ и работе ресурсоснабжающих организаций. Последняя тема особенно интересна специалистам, которые привыкли к защите офисных компьютеров, но мало знакомы с промышленной инфраструктурой.
Например, системы энергоснабжения и промышленной автоматизации нельзя обслуживать так же свободно, как обычный корпоративный сервер. Установка обновления, изменение сетевых настроек или отключение оборудования может затронуть непрерывный технологический процесс.
Среди материалов также встречаются обсуждения выбора внешнего SOC, способов социальной инженерии и ошибок сотрудников.
Кому подойдёт. ИБ-инженерам, специалистам промышленных предприятий, администраторам и начинающим руководителям безопасности.
Недостатки. Художественные истории не следует путать с документальными расследованиями. Техническая глубина интервью зависит от конкретного гостя.
6. Утечка от RTM Group
«Утечка» объединяет разговоры об информационной безопасности, цифровой криминалистике, персональных данных, OSINT и информационном праве.
Ведущий Евгений Царёв беседует с исследователями, юристами, специалистами по цифровым расследованиям и представителями ИТ-индустрии.
В 2025 году вышел интересный разговор с Катей Тьюринг о цифровом следе, утечках и поиске информации о человеке. Эксперты обсуждали, сколько сведений можно собрать из открытых источников, какие данные представляют интерес для злоумышленников и почему полностью исчезнуть из интернета практически невозможно.
В 2026 году появились беседы с Андреем Масаловичем о цифровом следе и разведке по открытым источникам, а также с Фёдором Музалевским о рисках искусственного интеллекта.
Подкаст интересен тем, что рассматривает утечки и кибератаки не только как технические события. Утраченная база клиентов создаёт проблемы для бизнеса, сотрудников, партнёров и пользователей. В отдельных ситуациях последствия выходят далеко за пределы ИТ-подразделения.
Кому подойдёт. Специалистам по персональным данным, корпоративной безопасности, OSINT, цифровой криминалистике и информационному праву.
Недостатки. Некоторые беседы выходят за пределы технической ИБ. Юридические выводы следует проверять по действующим нормам.
7. Под защитой от Red Barn
«Под защитой» рассказывает о кибербезопасности малого и среднего бизнеса, защите сайтов, баз данных, веб-приложений и корпоративной инфраструктуры.
Ведущий Дмитрий Севостьянов приглашает специалистов и обсуждает, как компаниям защищаться от распространённых киберугроз без неоправданных расходов.
Среди эпизодов 2026 года есть «Кибербезопасность малых веб-сервисов», «Цифровой след бизнеса», «Кто и как атакует базы данных» и «Как защищаться в условиях ограниченных ресурсов».
Особенно полезна тема небольших веб-сервисов. Владельцу интернет-магазина часто сложно определить, какие меры действительно нужны. Установить межсетевой экран, подключить WAF, изменить архитектуру приложения, ограничить административный доступ или просто начать регулярно обновлять программное обеспечение?
Хорошие выпуски помогают понять, какие угрозы существуют и почему покупка одного продукта не заменяет последовательную работу с безопасностью.
Кому подойдёт. Предпринимателям, владельцам сайтов, разработчикам, администраторам и руководителям ИТ.
Недостатки. Часть выпусков создаётся при участии коммерческих партнёров и содержит рекламу. Рекомендации о конкретных продуктах требуют самостоятельной оценки.
8. Безопасный выход от AKTIV.CONSULTING
«Безопасный выход» объединяет интервью с руководителями информационной безопасности и отдельную новостную серию.
В основных выпусках ведущая Анастасия Харыбина беседует с CISO и приглашёнными экспертами о построении защиты, кадровых проблемах, отношениях между подразделениями, ответственности подрядчиков и выборе защитных технологий.
Новостная серия посвящена текущим событиям отрасли. Ведущие обсуждают российское законодательство, развитие Bug Bounty, искусственный интеллект и новые способы атак.
Для руководителя полезны разговоры о том, как превратить информационную безопасность из набора технических функций в понятный бизнесу процесс. Например, директору предприятия зачастую важнее время простоя производства, чем количество обнаруженных вредоносных файлов.
Кому подойдёт. CISO, ИТ-директорам, консультантам, руководителям подразделений и специалистам, планирующим управленческую карьеру.
Недостатки. Технических демонстраций сравнительно немного. Новостные выпуски быстро теряют актуальность, а основные интервью могут выходить нерегулярно.
9. Deep Patch от К2 Кибербезопасность
Deep Patch представляет серию технических дискуссий о Kubernetes, контейнерной безопасности, DevSecOps, применении искусственного интеллекта и профессиональных навыках ИБ-инженера.
В разговорах участвуют представители К2 Кибербезопасность, Luntry, Positive Technologies и другие эксперты.
В октябре 2026 года в аудиокаталоге появились пять выпусков первого цикла. Авторы обсудили безопасность контейнеров, применение ИИ, безопасную разработку, профессию ИБ-инженера и различия профессиональных поколений.
Особенно интересен разговор о Kubernetes. Распространённая ошибка заключается в предположении, что использование современного оркестратора автоматически делает приложения безопаснее. На практике многое зависит от сетевых политик, прав сервисных учётных записей, настроек контейнеров, защиты секретов и качества используемых образов.
Другой полезный сюжет связан с конфликтами разработчиков и службы безопасности. Когда проверка кода начинает блокировать сборку без понятного объяснения причин, сотрудники нередко пытаются обойти защитный механизм вместо исправления проблемы.
Кому подойдёт. DevSecOps-специалистам, инженерам инфраструктуры, разработчикам и сотрудникам команд AppSec.
Недостатки. Аудиоархив пока небольшой. Пять выпусков позволяют оценить содержание, но не гарантируют регулярного продолжения. Для сложных архитектурных тем иногда необходима видеоверсия.
10. Security Vision. Информационная безопасность от А до Я
«Информационная безопасность от А до Я» представляет образовательный аудиопроект Security Vision. Вместо свободного интервью слушателю предлагают тематические объяснения конкретных технологий и подходов.
Каталог включает более 250 выпусков. Помимо ранней образовательной серии, в 2025 и 2026 годах появлялись новые материалы, включая короткие объяснения для начинающих и более специализированные технические темы.
Среди выпусков 2026 года есть «Архитектура SOC. Три линии реагирования», «Реверс-инжиниринг и безопасность приложений», «Квантовые компьютеры и постквантовая криптография» и материалы о безопасности искусственного интеллекта.
В том же каталоге присутствуют короткие рассказы о защите паролей, банковских картах и мошеннических приложениях. Подкаст рассчитан на аудиторию разного уровня подготовки.
Кому подойдёт. Студентам, начинающим инженерам, администраторам и специалистам, которым нужно быстро разобраться в отдельном термине.
Недостатки. Архив неоднороден. Рядом с техническими материалами встречаются элементарные объяснения для детей и широкой аудитории. Отдельные выпуски носят обзорный характер и не заменяют документацию.
11. RedBlue Notes Podcast
RedBlue Notes Podcast объединяет разговоры о Red Team, Blue Team, CTF, пентесте, DevSecOps и профессиональной карьере.
Авторы обсуждают практические навыки, ошибки специалистов и профессиональное развитие.
В 2026 году выходили беседы о пентесте корпоративной инфраструктуры, безопасной разработке, учебных проектах и карьере. В июле появился выпуск с командой cR4.sh, посвящённый CTF-соревнованиям, выгоранию, предложениям работодателей и влиянию нейросетей на профессию.
Подкаст полезен для понимания разницы между учебными задачами и реальной работой. В CTF обычно заранее известно, что задача имеет решение. Коммерческий пентест требует сначала разобраться в инфраструктуре, определить границы проверки, найти реальные проблемы и объяснить результаты заказчику.
Кому подойдёт. Студентам, начинающим пентестерам, участникам CTF, DevSecOps-инженерам и аналитикам SOC.
Недостатки. Небольшой архив и неформальная подача. Некоторые выпуски посвящены профессиональной жизни, а не технической безопасности. Встречается ненормативная лексика.
12. Just Security от Awillix
Just Security создаёт команда Awillix. Передача посвящена наступательной безопасности, тестированию на проникновение, мобильным приложениям, Bug Bounty и карьере исследователя.
В архиве есть разговор с Юрием Шабалиным о безопасности мобильных приложений. Участники обсуждают угрозы мобильным клиентам, хранение данных, модели атакующего и распространённое заблуждение, что проверка приложения магазином гарантирует его безопасность.
Другой полезный выпуск посвящён Bug Bounty и работе независимых исследователей. В апреле 2026 года после длительного перерыва появился разговор с Михаилом Сидоруком из BI.ZONE о хороших и плохих практиках пентеста.
Кому подойдёт. Пентестерам, специалистам AppSec, исследователям уязвимостей и разработчикам мобильных приложений.
Недостатки. Выпуски выходят нерегулярно. Подкаст лучше воспринимать как коллекцию отдельных профессиональных интервью, а не еженедельную программу.
13. Hack me, если сможешь от Positive Hack Days
«Hack me, если сможешь» представляет аудиопроект Positive Hack Days. Каталог объединяет интервью и записи технических выступлений, связанные с кибербезопасностью и разработкой.
В архиве есть материалы о Red Team, работе SOC, поиске уязвимостей, анализе вредоносных программ, безопасности блокчейна и практическом применении OSINT.
Особенно интересны разговоры о работе специалистов цифровой криминалистики с инфраструктурой злоумышленников и выступления о применении машинного обучения в ИБ.
В январе 2026 года выходили записи о программировании, искусственном интеллекте и навыках ИТ-менеджеров.
Кому подойдёт. Разработчикам, инженерам ИБ, исследователям и слушателям, интересующимся профессиональными конференциями.
Недостатки. Значительная часть материалов ближе к аудиозаписям докладов, чем к классическим подкастам. Некоторые выступления сложно воспринимать без презентации.
Российские видеоподкасты и профессиональные дискуссии
Видеоподкасты занимают особое место в российском ИБ-сообществе. Производители и независимые авторы приглашают руководителей безопасности, исследователей и архитекторов, обсуждают реальные проблемы организаций и иногда показывают технические схемы.
Часть передач удобно слушать без изображения. Но когда участники разбирают диаграмму сети, демонстрируют интерфейс SIEM или сравнивают настройки межсетевых экранов, видеозапись приносит заметно больше пользы.
14. Belyaev_Podcast
Belyaev_Podcast представляет авторский проект Дмитрия Беляева. В видеоподкасте участвуют руководители ИБ, архитекторы, специалисты по расследованию инцидентов и представители технологических компаний.
В 2026 году выходили разговоры о стоимости защиты, безопасности медицинских организаций, карьере CISO и зависимости заказчиков от поставщиков.
Один из интересных выпусков октября посвящён vendor lock-in, зависимости от экосистемы одного производителя. Участники обсуждают перенос правил SIEM, сохранение журналов, сложность миграции между платформами и финансовые последствия смены поставщика.
Тема особенно актуальна для компаний, которые рассчитывают заменить систему защиты без потери накопленной экспертизы. При выборе SIEM стоимость лицензии составляет лишь часть затрат. Нужно учитывать правила корреляции, интеграции, обучение аналитиков, форматы данных и длительность миграции.
Кому смотреть. CISO, архитекторам, ИТ-директорам, интеграторам и опытным специалистам, переходящим в управление.
Недостатки. Преобладают управленческие и профессиональные вопросы. Подробные технические демонстрации встречаются не в каждом выпуске.
15. НЕ ЗАЩИЩЕНЫ от «Инфосистемы Джет»
«НЕ ЗАЩИЩЕНЫ» представляет серию видеодискуссий о реагировании на кибератаки, цифровой криминалистике, восстановлении информационных систем и киберустойчивости.
Первый выпуск посвящён первым 24 часам после взлома. Специалисты обсуждают обнаружение атаки, действия команды реагирования, сбор доказательств и локализацию угрозы.
Продолжение «Возвращаем контроль» рассматривает ситуацию, когда атаку удалось остановить, но работа бизнеса ещё не восстановлена. Участники обсуждают приоритеты запуска сервисов, распределение ответственности и типичные ошибки первых дней.
В октябре 2026 года вышел выпуск «Повышаем киберустойчивость» с участием представителей «Инфосистемы Джет» и Positive Technologies. Среди тем укрепление инфраструктуры, сегментация сети, защита устаревших систем и подготовка к повторным атакам.
Один из наиболее полезных вопросов касается конфликта между скоростью восстановления и необходимостью расследования. Если сразу переустановить скомпрометированные серверы, можно потерять доказательства и не обнаружить способ, которым злоумышленник закрепился в инфраструктуре.
Кому смотреть. Специалистам SOC, командам Incident Response, администраторам и руководителям ИБ.
Недостатки. Передача объясняет процессы и подходы, но не заменяет отработку собственного плана реагирования и восстановления.
16. ВСЁ ПО ИБ от «Бастиона»
«ВСЁ ПО ИБ» представляет профессиональный проект компании «Бастион». В выпусках участвуют технические специалисты, руководители направлений безопасности и приглашённые эксперты.
В августе 2026 года авторы обсуждали внедрение DevSecOps, ошибки при подключении инструментов анализа кода, распределение ответственности между разработкой и безопасностью, а также триаж уязвимостей.
В сентябре вышла дискуссия о взаимодействии PR и команды реагирования во время кибератаки. Участники разбирали первые публичные заявления, необходимость антикризисного штаба и опасность преждевременного раскрытия непроверенной информации.
Октябрьский выпуск посвящён эксплуатации уязвимостей и управлению рисками. В нём участвовали специалисты по пентесту, реагированию и Vulnerability Management.
Особенно полезен разбор ситуации, когда организация обнаружила тысячи уязвимостей, но не понимает, какие действительно опасны. Сам по себе высокий балл CVSS ещё не показывает, насколько легко атакующий сможет добраться до конкретного сервиса и какие последствия возникнут после компрометации.
Кому смотреть. Инженерам ИБ, пентестерам, DevSecOps-специалистам, аналитикам SOC и руководителям технических команд.
Недостатки. Выпуски продолжительные. Некоторые разговоры требуют предварительного знакомства с инструментами и профессиональной терминологией.
17. Код ИБ | Безопасная среда
«Безопасная среда» представляет экспертное ток-шоу проекта «Код ИБ». Участники обсуждают практические вопросы защиты организаций, российские технологические решения и актуальные проблемы рынка.
В дискуссиях участвуют представители производителей, заказчиков и независимые специалисты. Среди рассматриваемых тем автоматизация реагирования, управление рисками, повышение осведомлённости сотрудников и внедрение защитных процессов.
Особый интерес представляет разговор о SOAR. Участники обсуждают, когда компании нужна автоматизация, достаточно ли возможностей SIEM и чем различаются системы управления инцидентами и оркестрации реагирования.
Подобные вопросы имеют практический смысл. Плохо описанный процесс не становится эффективнее после автоматизации. Если аналитик не понимает, какое событие считать инцидентом и кто вправе заблокировать учётную запись, SOAR может лишь ускорить ошибочные действия.
Кому смотреть. Руководителям ИБ, архитекторам, интеграторам и специалистам, отвечающим за внедрение защитных процессов.
Недостатки. Ток-шоу ближе к профессиональному вебинару, чем к классическому аудиоподкасту. Отдельные дискуссии могут включать коммерческие выступления производителей.
18. Полный ИБец с Катей Тьюринг
«Полный ИБец» представляет неформальный видеоподкаст Global Digital Space, в котором обсуждают кибербезопасность, мошенничество, пентест, цифровую приватность и профессиональные истории.
Проект появился в 2023 году. Среди его участников Дмитрий Борощук, исследователь цифровой безопасности и криминалист, а в ряде выпусков к нему присоединялась Катя Тьюринг, специалист по противодействию мошенничеству и бизнес-разведке.
В отличие от большинства корпоративных передач, здесь участники намеренно избегают официальной подачи. Гости рассказывают о собственных ошибках, неожиданных ситуациях и практических проблемах без привычного языка пресс-релизов.
Один из самых любопытных выпусков с Катей Тьюринг называется «Сколько раз нужно вернуть пирожок, чтобы попасть в бан?». Разговор посвящён мошенническим схемам в розничной торговле. Участники обсуждают, как покупатели злоупотребляют возвратами, бонусными программами и правилами магазинов, почему часть нарушителей не воспринимает собственные действия как мошенничество и как бизнес пытается выявлять злоупотребления.
Другой выпуск с её участием связан с конференцией Antifraud Russia. Разговор затрагивает защиту клиентов маркетплейсов, противодействие мошенническим операциям и проблему ответственности разных участников цифровой торговли.
В архиве также доступны беседы с ветераном пентеста Александром Дмитриевым, исследователем Павлом Ситниковым и руководителями корпоративной ИБ.
В 2026 году проект продолжал публиковать новые записи, но состав ведущих менялся. Например, в разговоре с футурологом Русланом Юсуфовым участвовали Катерина Бузаева и Дмитрий Борощук. Поэтому считать Катю Тьюринг постоянной ведущей каждого выпуска было бы неправильно.
Катя также ведёт собственный канал о мошенниках, где рассказывает о цифровой безопасности, способах обмана и фрагментах расследований. Её можно услышать и в других передачах, включая «Кофе, SOC и логи» и «Утечку».
Кому смотреть. Специалистам по антифроду, OSINT, корпоративной безопасности, пентестерам и всем, кто интересуется мошенническими схемами.
Недостатки. Разговоры могут уходить далеко от технической ИБ. Формат неформальный, временами провокационный, а отдельные выпуски содержат ненормативную лексику. Новые записи выходят нерегулярно.
19. Инфобез со вкусом от «Газинформсервиса»
«Инфобез со вкусом» представляет необычный формат, в котором ведущий Сергей Полунин обсуждает информационную безопасность с приглашёнными специалистами во время приготовления еды.
Проект появился в 2023 году. В последующих выпусках участвовали руководители ИБ-подразделений, представители российских производителей и специалисты по искусственному интеллекту.
Один из эпизодов посвящён устройству SOC. Сергей Полунин вместе с Александром Михайловым обсуждает мониторинг событий, выбор специалистов и профессиональное выгорание. Параллельно участники готовят курицу карри.
В другом выпуске разбирают кибератаки и повышение устойчивости организаций к инцидентам. Гостьей стала Татьяна Ксюнина из BI.ZONE. Разговор сопровождается приготовлением рыбы с картофелем.
Есть эпизоды об искусственном интеллекте, российских операционных системах, автоматизации безопасности и противодействии ботам.
Кулинарный формат делает беседу менее официальной. Приглашённые специалисты могут рассказывать о профессиональных проблемах свободнее, чем на традиционном вебинаре.
Кому смотреть. Тем, кто предпочитает лёгкую подачу, интересуется российским рынком ИБ и хочет познакомиться с людьми, работающими в отрасли.
Недостатки. Кулинария занимает часть экранного времени. Некоторые беседы посвящены бизнесу и продуктам гостей, а не технической безопасности. Регулярный выход новых выпусков в 2026 году не установлен.
Архивные российские подкасты, которые не потеряли ценность
Подкаст, который давно не обновлялся, не обязательно бесполезен. Старые интервью иногда содержат более глубокие профессиональные разговоры, чем новые передачи. Но при прослушивании нужно разделять фундаментальные принципы и сведения, привязанные к конкретному периоду.
Методы оценки рисков, организация процессов и основные принципы безопасности сохраняют актуальность. Версии продуктов, законодательные требования, стоимость услуг и рекомендации по конкретным уязвимостям могут устареть.
20. КиберДуршлаг от Positive Technologies
«КиберДуршлаг» ведут Павел Попов и Михаил Козлов. Авторы приглашают специалистов и разбирают практические проблемы управления уязвимостями.
В каталоге представлены 22 выпуска за 2023–2025 годы. Последний опубликованный аудиоэпизод датирован 27 июня 2025 года. Он посвящён EDR, XDR, антивирусам и взаимодействию средств защиты конечных устройств с процессом управления исправлениями.
Один из полезных разговоров посвящён безопасной разработке и принципу Secure by Design. Участники обсуждают, почему поиск ошибок на заключительном этапе разработки часто обходится дороже, чем работа с безопасностью на протяжении всего жизненного цикла приложения.
Главная ценность архива заключается в объяснении разницы между формальным сканированием и реальным снижением риска. Обнаружить тысячу CVE значительно проще, чем определить, какие из них создают рабочий путь атаки к критичной системе.
Кому слушать. Специалистам Vulnerability Management, инженерам ИБ, администраторам и техническим руководителям.
Недостатки. Передачу создаёт производитель профильных продуктов. Технические подходы стоит отделять от коммерческих рекомендаций.
21. SafeCode Live
SafeCode Live представляет подкаст профессиональной конференции SafeCode. В 2023–2024 годах вышли 13 аудиоэпизодов о безопасной разработке, AppSec, DevSecOps, Kubernetes и анализе кода.
Среди интересных тем находятся безопасность Kubernetes, статический анализ кода, принцип Secure by Design и взаимодействие разработчиков со специалистами информационной безопасности.
Особенно практичен выпуск «Как разработке отбиться от очередного ИБ-отчёта». Авторы разбирают ситуацию, когда команда безопасности передаёт разработчикам результаты сканирования, а те получают сотни замечаний без понятных приоритетов.
Хорошо организованный процесс AppSec требует не только инструментов поиска ошибок, но и согласованного порядка их оценки, исправления и повторной проверки.
Кому слушать. Разработчикам, специалистам AppSec, DevSecOps-инженерам и руководителям команд разработки.
Недостатки. Последний выпуск аудиоархива датирован октябрём 2024 года. Для работы с конкретными инструментами следует использовать актуальные версии и инструкции.
22. Свежевыжатый подкаст
«Свежевыжатый подкаст» выходил в 2021–2022 годах. Проект Медиа Группы «Авангард» посвящён SOC, расследованию инцидентов, карьере аналитиков, киберразведке и российскому рынку безопасности.
Среди участников были Алексей Лукацкий, Сергей Голованов, Теймур Хеирхабаров и другие отраслевые эксперты.
Один из выпусков посвящён тому, какие навыки нужны российскому SOC-аналитику. Другой рассматривает профессиональные ошибки, страх неудач и особенности расследования инцидентов.
Интерес представляет и обсуждение промышленного SOC. Защита производственной инфраструктуры отличается от мониторинга обычной офисной сети, поскольку действия аналитиков могут затрагивать технологические процессы.
Кому слушать. Аналитикам SOC, начинающим инженерам, специалистам реагирования и тем, кто изучает историю российского рынка ИБ.
Недостатки. Записи отражают технологические и рыночные условия 2022 года. Рассуждения об импортозамещении, доступности зарубежных продуктов и кадровом рынке не следует переносить на современную ситуацию без проверки.
23. #Агент250 от Positive Technologies
«#Агент250» представляет образовательный интенсив из пяти выпусков, опубликованных в 2023 году. Проект посвящён управлению информационной безопасностью, защите бизнеса, недопустимым событиям и ответственности руководителей.
Программа ориентирована на руководителей, отвечающих за информационную безопасность организаций. В основе лежит подход, при котором защита строится вокруг предотвращения критичных для бизнеса событий.
Например, производственное предприятие может считать недопустимой остановку основного технологического процесса, а банк потерю контроля над операциями с денежными средствами. Такие события помогают связать технические меры с последствиями для организации.
Среди выпусков есть обсуждения дорожной карты защиты, взаимодействия подразделений и безопасности компаний, которые разрабатывают программные продукты.
Кому слушать. CISO, руководителям предприятий, консультантам и специалистам, которые отвечают за стратегию защиты.
Недостатки. Программа связана с управленческими задачами и нормативным контекстом своего времени. Выпуски нельзя использовать как актуальную юридическую инструкцию по исполнению указа №250 без проверки действующих требований.
24. КИБЕРликБЕЗ от МТС Web Services
«КИБЕРликБЕЗ» представляет небольшую образовательную серию из четырёх выпусков, опубликованных в 2025 году.
Авторы обсуждают историю защиты информации, развитие криптографии, принципы построения безопасных систем, межсетевые экраны, предотвращение вторжений и защищённый удалённый доступ.
В одном из выпусков рассматриваются концепции Security by Design, Default Deny и Zero Trust.
Подход Default Deny предполагает запрет действий и соединений, для которых не установлено разрешающее правило. Zero Trust строится вокруг проверки запросов доступа без автоматического доверия только на основании местоположения пользователя в сети.
Кому слушать. Студентам, администраторам и начинающим специалистам ИБ.
Недостатки. Всего четыре эпизода. Пометка о частоте обновления в аудиокаталоге не означает фактического ежедневного выхода новых выпусков.
25. Security Stream
Security Stream представляет серию интервью Ивана Чернова с экспертами информационной безопасности и ИТ. В каталоге доступны десять выпусков за 2022–2024 годы.
Среди гостей были Евгений Питолин, Алексей Павлов, Екатерина Старостина, Максим Поташев и специалисты российских компаний.
Интерес представляют разговоры о взаимодействии производителя, интегратора и заказчика, сложностях защиты персональных данных и развитии карьеры в ИБ.
Последний выпуск опубликован 18 января 2024 года.
Кому слушать. Начинающим руководителям, консультантам, интеграторам и специалистам, которым интересны организационные проблемы информационной безопасности.
Недостатки. Архив небольшой. Информация о рынке и конкретных продуктах могла устареть.
26. КИБЕРБЕЗ ПО ФАКТАМ от F.A.C.C.T.
«КИБЕРБЕЗ ПО ФАКТАМ» посвящён киберпреступности, цифровым расследованиям, киберразведке, программам-вымогателям и работе исследователей.
Один из самых интересных архивных проектов для любителей расследований. Ведущий Павел Седаков приглашает специалистов F.A.C.C.T., которые рассказывают о противодействии киберпреступности.
В каталоге представлены эпизоды о вредоносных программах, расследовании атак, работе кибердетективов и поиске инфраструктуры злоумышленников.
Особенно интересен выпуск о группировке Hive и программах-вымогателях. Другие беседы посвящены киберразведке, работе White Hat-исследователей, поиску внешних активов компании и расследованию деятельности киберпреступных групп.
В рамках проекта также выходил документальный аудиосериал «Реальный кибердетектив» с историями расследований, связанных с ботнетами и банковскими троянами.
Авторы показывают, что успешное расследование редко сводится к поиску одного вредоносного файла. Специалистам приходится анализировать журналы событий, цифровые следы, инфраструктуру, финансовые операции и связи между участниками.
Кому слушать. Аналитикам Threat Intelligence, специалистам цифровой криминалистики, исследователям вредоносного ПО и любителям документальных историй о хакерах.
Недостатки. Основной подтверждённый аудиоархив относится к 2023–2024 годам. Некоторые утверждения об актуальных угрозах и рынке требуют проверки.
27. Беседы про кибербез образование
«Беседы про кибербез образование» представляет авторский проект Дмитрия Фёдорова, посвящённый профессиональной подготовке, карьере в ИБ, обучению исследователей и развитию образовательных программ.
В беседах участвуют преподаватели, руководители образовательных проектов, практикующие специалисты и представители исследовательского сообщества.
Каталог содержит несколько десятков эпизодов. Например, разговор с Макаром Ляхновым затрагивает различия между ИТ- и ИБ-образованием, особенности мышления пентестеров и защитников, научную работу и проблему подготовки преподавателей.
Отдельное внимание уделяется развитию фундаментальных навыков. Человеку, который хочет работать в SOC или заниматься пентестом, недостаточно знать названия защитных инструментов. Нужны сети, операционные системы, программирование и умение разбираться в незнакомой инфраструктуре.
Кому слушать. Студентам, преподавателям, начинающим безопасникам и ИТ-специалистам, планирующим сменить профессию.
Недостатки. Образовательная направленность означает меньше технических разборов конкретных атак. Регулярность публикаций зависит от активности автора.
28. Диалоги #поИБэ от RISSPA
«Диалоги #поИБэ» представляет один из ранних русскоязычных подкастов о кибербезопасности. В архиве доступны 23 выпуска за 2014–2016 годы.
Среди тем есть внедрение SIEM, банковские атаки, управление информационной безопасностью и киберразведка.
В одном из выпусков участвовал Дмитрий Волков, обсуждавший практические задачи Threat Intelligence. В других эпизодах рассматриваются технологии мониторинга, организация защитных процессов и взаимодействие специалистов.
Сегодня проект интересен ещё и как история развития российской ИБ-индустрии. Можно услышать, какие вопросы волновали специалистов до массового распространения облачных платформ, современных EDR и генеративного ИИ.
Кому слушать. Опытным специалистам, исследователям истории ИБ и тем, кто хочет понять развитие профессиональных подходов.
Недостатки. Архив слишком старый для выбора современных технологий. Некоторые продукты и организационные практики существенно изменились.
Как выбрать подкаст по ИБ и получать от него практическую пользу
Слушать все 28 проектов подряд нет смысла. Для большинства специалистов достаточно двух или трёх передач, которые дополняют друг друга. Один подкаст помогает следить за событиями, второй разбирает профессиональные задачи, третий показывает опыт людей с другой специализацией.
Какие подкасты выбрать для своей профессии
| Интерес или специализация | Рекомендуемые подкасты |
|---|---|
| Начинающий специалист | «Смени пароль!», «КапИБара», «КИБЕРликБЕЗ», Security Vision |
| Новости информационной безопасности | «Кофе, SOC и логи», «Безопасная среда» |
| Пентест и Red Team | Just Security, RedBlue Notes, «КапИБара» |
| SOC и реагирование на инциденты | «НЕ ЗАЩИЩЕНЫ», «Безопасно говоря», «Свежевыжатый подкаст» |
| Управление уязвимостями | «КиберДуршлаг», «ВСЁ ПО ИБ», «Метод хакера» |
| DevSecOps и AppSec | Deep Patch, SafeCode Live, Just Security |
| Цифровая криминалистика и Threat Intelligence | «КИБЕРБЕЗ ПО ФАКТАМ», «Утечка», «Смени пароль!» |
| Мошенничество и антифрод | «Полный ИБец», «Утечка», «КИБЕРБЕЗ ПО ФАКТАМ» |
| Руководитель ИБ или CISO | «Безопасный выход», Belyaev_Podcast, «Код ИБ» |
| Защита небольшого бизнеса | «Под защитой», «Смени пароль!» |
| Обучение и карьера | «Беседы про кибербез образование», RedBlue Notes, «КапИБара» |
Где узнавать о новых выпусках и следить за событиями ИБ
Аудиоподкасты удобно слушать на «Яндекс Музыке», «Звуке», в Apple Podcasts, Soundstream и других приложениях. Видеозаписи чаще распространяются через «ВКонтакте», RUTUBE и YouTube. Но для регулярного знакомства с информационной безопасностью одного подкаста недостаточно.
Практическая польза сочетания новостного канала и подкаста заключается в разной глубине подачи. Короткая новость помогает быстро узнать о событии, а продолжительный разговор позволяет разобрать причины, последствия и профессиональные оценки.
Например, сообщение о крупной атаке на хостинг-провайдера может содержать сведения о затронутых сервисах и масштабе инцидента. Позднее техническая дискуссия способна объяснить, почему компрометация панели управления виртуализацией представляет угрозу сразу для множества клиентских систем и какие меры помогают уменьшить последствия.
Как отличить полезный подкаст от рекламного интервью
Почти все корпоративные ИБ-подкасты так или иначе решают маркетинговые задачи. Производители знакомят аудиторию со своими специалистами и технологиями, интеграторы демонстрируют экспертизу, консультанты укрепляют репутацию.
Сам по себе коммерческий интерес не делает передачу бесполезной. Инженер, который много лет внедряет межсетевые экраны или расследует атаки, может рассказать значительно больше независимого ведущего, знакомого с технологиями только по пресс-релизам.
Проблемы начинаются, когда технические аргументы заменяются заявлениями о преимуществах продукта.
Представим выпуск о системах SIEM. Один эксперт объясняет, какие источники событий нужны, почему возникают ложные тревоги, как тестировать правила обнаружения и что делать при нехватке аналитиков. Другой перечисляет функции собственной платформы и уверяет, что новый искусственный интеллект решит проблему автоматически.
Второй разговор может быть полезен для знакомства с продуктом. Но образовательная ценность первого значительно выше.
Проверить качество помогает простой набор вопросов.
- Назвал ли гость конкретную техническую или организационную проблему?
- Объяснил ли причины и последствия, а не только симптомы?
- Привёл ли пример ошибки, неудачного решения или ограничения?
- Можно ли после выпуска самостоятельно проверить хотя бы один практический вывод?
- Отделил ли автор подтверждённые факты от собственного мнения?
Если после часового интервью удалось запомнить только название продукта и обещание повысить киберустойчивость, образовательная ценность передачи сомнительна.
Чему подкасты не научат
Даже качественные разговоры не заменяют техническую практику. Можно прослушать десятки выпусков о пентесте и по-прежнему не понимать, как работает Kerberos, чем опасны неправильные разрешения в Active Directory и как анализировать сетевой трафик.
Разговор о SOC помогает понять устройство мониторинга. Но для практической работы нужны журналы событий, правила обнаружения, реальные сценарии инцидентов и инструменты расследования.
То же относится к безопасной разработке. Подкаст объяснит различия между SAST, DAST и SCA, но не научит автоматически исправлять найденные ошибки.
Полезнее сочетать прослушивание с конкретными упражнениями. Например, после выпуска об атаках на веб-приложения изучить устройство соответствующей уязвимости и воспроизвести её на собственном учебном стенде. После разговора о SOC попробовать настроить сбор событий Windows и создать простое правило обнаружения.
Для изучения работы защитников пригодится MITRE ATT&CK. Матрица помогает связывать действия злоумышленников с источниками событий, способами обнаружения и проверками защитных мер.
Часто задаваемые вопросы
Какой российский подкаст по кибербезопасности лучше для новичка?
Начните со «Смени пароль!» и «КапИБары». Первый проект объясняет устройство кибератак через истории расследований, второй знакомит с практиками и профессиональной культурой ИБ. Для системного изучения терминов подойдут короткие образовательные выпуски Security Vision.
Можно ли выучиться на специалиста по информационной безопасности по подкастам?
Нет, если ограничиваться только прослушиванием. Подкасты помогают понять профессию, терминологию и подходы к решению задач. Для полноценной подготовки необходимы знания сетей, операционных систем, программирования и практическая работа с защитными инструментами.
Какие подкасты подходят для изучения пентеста?
Рекомендуем Just Security, «КапИБару» и RedBlue Notes. Подкасты помогают понять мышление исследователей, организацию проверок и типичные ошибки компаний. Технические навыки лучше развивать на специализированных учебных стендах.
Что слушать начинающему аналитику SOC?
Подойдут «Безопасно говоря», «НЕ ЗАЩИЩЕНЫ» и архив «Свежевыжатого подкаста». Особое внимание уделяйте разговорам о журналах событий, расследованиях, ложных срабатываниях, правилах корреляции и процессах реагирования.
Есть ли российские подкасты специально для CISO?
Да. «Безопасный выход», Belyaev_Podcast и экспертные дискуссии «Код ИБ» рассматривают бюджеты, организацию процессов, кадровые проблемы, взаимодействие с руководством и управление рисками. Для CISO такие вопросы часто полезнее подробностей работы отдельного защитного продукта.
Какие российские подкасты рассказывают о мошенниках и антифроде?
Попробуйте «Полный ИБец» с участием Кати Тьюринг, «Утечку» и «КИБЕРБЕЗ ПО ФАКТАМ». В передачах рассматривают мошеннические схемы, расследования, цифровые следы, работу антифрод-систем и способы защиты пользователей.
Можно ли бесплатно слушать российские подкасты по ИБ?
Большинство перечисленных проектов распространяет открытые выпуски бесплатно. Доступность конкретных эпизодов, возможность скачивания и ограничения прослушивания зависят от площадки и региона пользователя.
Стоит ли слушать подкасты, которые не обновлялись несколько лет?
Да, если интересуют фундаментальные принципы, профессиональные истории и организация процессов. Старые выпуски хуже подходят для выбора современных продуктов, изучения действующих нормативных требований и оценки актуальных угроз.
Стоит ли доверять рекомендациям из корпоративных подкастов?
Технический опыт сотрудников производителей может быть весьма ценным. Но утверждения о превосходстве конкретного продукта, производительности, экономии бюджета и гарантированной эффективности требуют отдельной проверки. Полезно сопоставлять рекомендации нескольких специалистов с разным профессиональным опытом.
Вывод
Российские подкасты по информационной безопасности уже охватывают большинство основных направлений профессии. Можно слушать расследования киберпреступлений, технические дискуссии о Kubernetes, разговоры о SOC, истории пентестеров или интервью с руководителями безопасности крупнейших компаний.
Для регулярного прослушивания я бы выбрал три разных формата. «Смени пароль!» помогает разобраться в природе атак, «Кофе, SOC и логи» знакомит с российскими событиями, а «Безопасно говоря» показывает практику корпоративной защиты. Такой набор даёт более широкую картину, чем несколько однотипных новостных передач.
Тем, кто занимается пентестом, стоит добавить «КапИБару» и Just Security. Разработчикам больше пользы принесут Deep Patch и SafeCode Live. Руководителям ИБ рекомендую «Безопасный выход», Belyaev_Podcast и тематические дискуссии «Код ИБ». Для понимания мошеннических схем интересны «Полный ИБец» с Катей Тьюринг и «КИБЕРБЕЗ ПО ФАКТАМ».
Не нужно стремиться прослушать каждый выпуск. Выбирайте интересную профессиональную проблему, находите беседу с человеком, который действительно решал похожую задачу, и проверяйте услышанные рекомендации на практике.
Лучший подкаст не тот, где известнее гости или больше выпусков. Полезнее разговор, после которого становится понятно, почему защита не сработала, как избежать чужой ошибки и что конкретно можно улучшить в собственной инфраструктуре.
